服務(wù)及產(chǎn)品
OUR SERVICE
-
應用系統性能檢測服務(wù)
面向業(yè)務(wù)系統所運行的整個(gè)環(huán)境,對客戶(hù)端、OS、數據庫、WEB層、中間件、應用層(應用和J2EE & .NET),實(shí)時(shí)從URL到SQL語(yǔ)句的業(yè)務(wù)系統全關(guān)聯(lián)的性能管理,收集業(yè)務(wù)系統真實(shí)運行數據統計分析。
-
網(wǎng)絡(luò )性能檢測服務(wù)
設備采集的網(wǎng)絡(luò )流量,自動(dòng)產(chǎn)生在數據中心中,發(fā)現服務(wù)器之間相互訪(fǎng)問(wèn)關(guān)系; 基于服務(wù)間的真實(shí)訪(fǎng)問(wèn)流量,生成網(wǎng)絡(luò )拓撲圖;實(shí)時(shí)顯示服務(wù)器的運行狀態(tài),服務(wù)器間的響應時(shí)延,可快速發(fā)現及定位引起響應緩慢的服務(wù)器。
-
源代碼質(zhì)量和安全檢測
通過(guò)靜態(tài)掃描的方式檢測源代碼中存在質(zhì)量和安全缺陷,自動(dòng)生成檢測報告,顯示源代碼中存在的缺陷數量,缺陷所在位置,正確整改范例等。
-
安全漏洞檢測
漏洞庫總數近10萬(wàn)6千個(gè),檢測范圍涵蓋主機,虛擬化,操作系統,中間件,數據庫以及web應用等,自動(dòng)生成檢測報告,自定義模板導出,說(shuō)明漏洞可能造成的影響,提供解決建議。
介紹:
分析網(wǎng)絡(luò )安全現狀及面臨的網(wǎng)絡(luò )安全形勢和存在的差距,建立起由安全策略、管理制度、操作規程等構成的全面的體系化安全管理模式;確立管理嚴格、責任明確、預警及時(shí)、防御有效、響應快捷、督查有力的網(wǎng)絡(luò )安全總體目標。落實(shí)組織管理和監督檢查兩大保障,提升監測預警、縱深防御和應急響應三大能力的網(wǎng)絡(luò )安全總體框架及主要內容,并提出保障措施,明確近期主要建設任務(wù)和重點(diǎn)工程。價(jià)值:
建立健全企業(yè)的網(wǎng)絡(luò )安全管理制度,達到合法合規,滿(mǎn)足等保測評中的制度、規范、流程相關(guān)要求。為企業(yè)的網(wǎng)絡(luò )安全建設指明方向,為企業(yè)網(wǎng)絡(luò )安全管理與技術(shù)工作提供指引。介紹:
協(xié)助企業(yè)完善安全管理體系、管理制度、安全責任制、應急預案、崗位操作規程等建設;協(xié)助企業(yè)做好風(fēng)險識別和管控工作;建立隱患管理臺賬,落實(shí)隱患整改與追蹤工作;協(xié)助節假日與關(guān)鍵時(shí)期安全專(zhuān)項活動(dòng)服務(wù);協(xié)助企業(yè)做好內部檢查與審計工作;協(xié)助企業(yè)做好安全設施、設備、人員配置規范等。價(jià)值:
以專(zhuān)業(yè)的安全水平為企業(yè)提供全方位的安全管理、運維管理等服務(wù),保障用戶(hù)安全體系能正常運行和持續優(yōu)化,提供強有力的技術(shù)能力支撐,保障企業(yè)業(yè)務(wù)穩定、安全運行。降低管理成本,并且能抽出更多的精力發(fā)展業(yè)務(wù),提高企業(yè)效益。介紹:
安全咨詢(xún)服務(wù)包括信息系統云安全咨詢(xún)、信息系統安全規劃建設咨詢(xún)、ISO27001信息安全管理體系咨詢(xún)、數據安全咨詢(xún)以及安全開(kāi)發(fā)生命周期咨詢(xún)。同時(shí)幫助企業(yè)開(kāi)展符合等級保護要求的信息系統安全保障體系的規劃與建設。價(jià)值:
協(xié)助企業(yè)完成等級保護差距分析、整改建設,并確保無(wú)誤后,協(xié)助企業(yè)配合第三方等級保護測評機構完成等級保護測評工作,符合等級保護測評要求。介紹:
通過(guò)資產(chǎn)識別、脆弱性識別和威脅識別得出安全現狀分析,得出相關(guān)評估結果,然后通過(guò)物理環(huán)境評估、系統網(wǎng)絡(luò )評估、主機系統評估、信息系統評估、數據安全備份及恢復評估等內容,結合資產(chǎn)評估、脆弱性評估和威脅評估的結果進(jìn)行關(guān)聯(lián)分析,出具分析報告并提供整改建議。價(jià)值:
提升企業(yè)的網(wǎng)絡(luò )安全,了解自有信息系統的安全性,提前預知和防御風(fēng)險,合理利用現有資源開(kāi)展規劃建設,節省信息系統建設總體投資,達到“以最小成本獲得最大安全保障”的效果。介紹:
使用郵件釣魚(yú)、短信釣魚(yú)、WIFI釣魚(yú)等多種手段對被測人員進(jìn)行模擬攻擊,詳細記錄人員行為并進(jìn)行統計分析,得出個(gè)人網(wǎng)絡(luò )安全意識行為報告,結合企業(yè)管理能力問(wèn)卷調查、人員知識考核等方法綜合評估企業(yè)人員網(wǎng)絡(luò )安全意識狀況。價(jià)值:
有效發(fā)現薄弱環(huán)節和人員,網(wǎng)絡(luò )安全意識可量化、可管理,有效評價(jià)企業(yè)網(wǎng)絡(luò )安全意識,準確掌握人員安全風(fēng)險狀況,為提升人員安全意識提供決策依據。介紹:
提供網(wǎng)絡(luò )信息安全管理培訓、全員網(wǎng)絡(luò )信息安全意識培訓、網(wǎng)絡(luò )信息安全技術(shù)培訓、專(zhuān)業(yè)技術(shù)認證培訓(CISP、CISAW、PMP等)。價(jià)值:
加強企業(yè)網(wǎng)絡(luò )信息安全隊伍建設,提高網(wǎng)絡(luò )信息安全技術(shù)人員職業(yè)素質(zhì),更好的保障企業(yè)網(wǎng)絡(luò )信息安全。介紹:
通過(guò)靜態(tài)掃描的方式檢測源代碼中存在質(zhì)量和安全缺陷,自動(dòng)生成檢測報告,顯示源代碼中存在的缺陷數量,缺陷所在位置,正確整改范例等。價(jià)值:
符合等級保護對源代碼相關(guān)要求;提高信息系統上線(xiàn)前的安全性,減少信息系統在正式運行中由源代碼缺陷所引起的損失。介紹:
使用業(yè)界公認的掃描速度,掃描準確率第一的產(chǎn)品;漏洞庫漏洞總數近10萬(wàn)6千個(gè),檢測范圍涵蓋主機,虛擬化,操作系統,中間件,數據庫以及web應用。價(jià)值:
通過(guò)主動(dòng)掃描,檢查所有主機進(jìn)程中的所有程序和惡意軟件庫匹配;發(fā)現可被利用漏洞,自動(dòng)生成檢測報告,列出建議優(yōu)先修復漏洞及提出解決建議。介紹:
根據企業(yè)工作需求,采用人工現場(chǎng)檢查或工具檢查的方式對企業(yè)指定系統和設備等進(jìn)行全面的安全配置核查和分析,發(fā)現配置的不合規項,并結合行業(yè)實(shí)際需求提出系統整改建議,輸出報告。檢查對象包括:主機系統、數據庫、中間件、防火墻、路由器、交換機等。價(jià)值:
使企業(yè)信息系統達到最基本的安全要求,避免各種系統、軟件和數據庫等由于使用廠(chǎng)家出廠(chǎng)不安全缺省配置導致的安全漏洞問(wèn)題,有效地降低和控制安全風(fēng)險。介紹:
通過(guò)真實(shí)模擬黑客使用的工具、分析方法來(lái)對網(wǎng)站進(jìn)行模擬攻擊,并結合智能工具掃描結果,由高級工程師進(jìn)行深入的手工測試和分析,識別工具弱點(diǎn)掃描無(wú)法發(fā)現的問(wèn)題。主要分析內容包括弱口令、邏輯缺陷、上傳繞過(guò)、輸入輸出校驗繞過(guò)、數據篡改、功能繞過(guò)、異常錯誤等以及其他專(zhuān)項內容測試與分析。價(jià)值:
有效發(fā)現信息系統安全風(fēng)險,符合等級保護第三級系統必須開(kāi)展滲透測試要求;模擬真實(shí)攻擊,提前發(fā)現安全漏洞,減少受到攻擊時(shí)暴露的可被利用漏洞,降低損失。介紹:
面向信息系統所運行的整個(gè)環(huán)境,對企業(yè)端、OS、數據庫、WEB層、中間件、應用層(應用和J2EE & .NET),實(shí)施從URL到SQL語(yǔ)句的信息系統全關(guān)聯(lián)的性能管理,收集信息系統真實(shí)運行數據統計分析。價(jià)值:
提供實(shí)際數據,節省定位問(wèn)題層面的時(shí)間;關(guān)聯(lián)相關(guān)數據,節省挖掘問(wèn)題根源的時(shí)間。介紹:
移動(dòng)應用安全檢測是針對Android、iOS、微信公眾號和內容等可能出現的安全風(fēng)險而進(jìn)行專(zhuān)業(yè)安全檢測,該檢測將提供多方位全面體檢,并出具專(zhuān)業(yè)的安全檢測報告,可為移動(dòng)應用開(kāi)發(fā)商提供專(zhuān)業(yè)的安全加固數據依據。安全加固包括DEX文件的深度加密加殼、DEX文件內函數抽取加密及動(dòng)態(tài)還原、so文件保護、資源文件完整性保護、防調試保護、數據文件加密等功能,從根本上解決Android應用的安全缺陷和風(fēng)險。價(jià)值:
移動(dòng)應用安全檢測可以幫助開(kāi)發(fā)者在發(fā)布前發(fā)現安全風(fēng)險,為企業(yè)建立安全開(kāi)發(fā)基線(xiàn),為安全加固及防御提供安全依據,幫助檢測機構及監管部門(mén)了解安全現狀。安全加固可以使加固后的APP具備防逆向分析、防二次打包、防動(dòng)態(tài)調試、防進(jìn)程注入、防數據篡改等安全保護能力。介紹:
以攻擊者視角全面覆蓋資產(chǎn)和暴露面,摸清家底、風(fēng)險管控。聚焦企業(yè)IT資產(chǎn),持續探測網(wǎng)絡(luò )空間資產(chǎn)風(fēng)險,用實(shí)戰化、自動(dòng)化、智能化的技術(shù),幫助企業(yè)隨時(shí)洞察網(wǎng)絡(luò )空間資產(chǎn)暴露面,主動(dòng)掌控資產(chǎn)動(dòng)態(tài),及時(shí)緩解企業(yè)安全風(fēng)險。價(jià)值:
解決家底摸不清,安全狀況不明的老問(wèn)題;互聯(lián)網(wǎng)資產(chǎn)安全,有持續的、專(zhuān)業(yè)的監控;協(xié)助實(shí)現快速、精確的風(fēng)險預警和應急響應。介紹:
云監測為信息系統提供網(wǎng)頁(yè)篡改監測、網(wǎng)頁(yè)掛馬監測、內容變更監測、黑鏈監測、敏感詞監測、網(wǎng)站可用性監測等;云防護為信息系統提供網(wǎng)站訪(fǎng)問(wèn)控制、網(wǎng)站防CC攻擊、Web應用攻擊防護、惡意IP封禁、網(wǎng)站安全鏡像、加速訪(fǎng)問(wèn)請求、帶寬監測服務(wù)等。價(jià)值:
企業(yè)無(wú)需購買(mǎi)或在本地部署復雜昂貴的安全設備,即可享受到云端安全專(zhuān)家7*24小時(shí)的專(zhuān)業(yè)服務(wù),對網(wǎng)站進(jìn)行一站式的安全托管,做到運營(yíng)省心、安全放心。在網(wǎng)站發(fā)生故障或遭到黑客攻擊或入侵時(shí),通過(guò)既定的應急響應流程,結合網(wǎng)站云防御系統的安全防御、網(wǎng)站鏡像等高級功能,即刻對故障網(wǎng)站或受攻擊網(wǎng)站進(jìn)行恢復和救援,并由專(zhuān)業(yè)安全運營(yíng)團隊提供人工安全保障服務(wù),保障網(wǎng)站服務(wù)的可用性和連續性。介紹:
把網(wǎng)絡(luò )安全治理的法律法規等相關(guān)要求分解為指標,通過(guò)指標化的方式支撐網(wǎng)絡(luò )安全主管單位開(kāi)展網(wǎng)絡(luò )安全檢查、安全自查等工作;支撐檢查工作的逐級派發(fā)。通過(guò)對檢查指標的數據分析,同時(shí)可以追蹤問(wèn)題到單位,也可以通過(guò)對被檢查單位的數據分析,追蹤單位到問(wèn)題。根據安全目標,規劃安全工作,跟蹤工作過(guò)程和結果量化,建立工作評價(jià)機制。價(jià)值:
網(wǎng)絡(luò )安全監管平臺實(shí)現網(wǎng)絡(luò )安全工作規劃、落實(shí)、分析、工作指導驅動(dòng)、監督整改、持續提升的閉環(huán)工作機制,實(shí)現網(wǎng)絡(luò )安全工作的統一規劃、統一要求、分步指導,有序指引,逐步構建網(wǎng)絡(luò )安全保障體系,整體提升網(wǎng)絡(luò )安全防護水平。介紹:
梳理現有組織體系,制定安全運營(yíng)工作計劃,將網(wǎng)絡(luò )安全相關(guān)法律法規整理為可控的合規指標,根據各項網(wǎng)絡(luò )安全標準要求,常態(tài)化的開(kāi)展網(wǎng)絡(luò )安全運營(yíng)工作,并跟蹤監督,使得網(wǎng)絡(luò )安全工作規范化、有序化和有效化。利用安全運營(yíng)體系、安全合規指標、固定的工作流程來(lái)保障整個(gè)運營(yíng)過(guò)程,以落實(shí)安全工作。價(jià)值:
通過(guò)網(wǎng)絡(luò )安全工作的目標決策與組織協(xié)調、工作執行與過(guò)程協(xié)作、結果跟蹤與報告分析,實(shí)現了覆蓋企業(yè)安全組織管理、安全工作規劃、安全工作追蹤、安全運維管控、安全預警響應,安全評估檢查及安全合規管理等領(lǐng)域的綜合安全管理保障支撐能力,為管理人員及維護人員掌握網(wǎng)絡(luò )安全現狀、推行安全監管、落實(shí)安全工作,提供全面的支撐。介紹:
通過(guò)靜態(tài)掃描的方式檢測源代碼中存在質(zhì)量和安全缺陷,自動(dòng)生成檢測報告,顯示源代碼中存在的缺陷數量,缺陷所在位置,正確整改范例等。價(jià)值:
符合等保級保護對源代碼相關(guān)要求;提高信息系統上線(xiàn)前的安全性,減少信息系統在正式運行中由源代碼缺陷所引起的損失。-
聯(lián)系地址
重慶市渝北區卉竹路2號互聯(lián)網(wǎng)產(chǎn)業(yè)園2期10幢2層
-
聯(lián)系電話(huà)
023-67067778
重慶安可信科技發(fā)展有限公司 渝ICP備20007786號
渝公網(wǎng)安備 50010802002194號